
Я использую winbind и samba для аутентификации машин Ubuntu 12.04+ в Active Directory. Я следовал этому руководству:https://help.ubuntu.com/community/ADAuthentication
Все работает так, как и ожидалось. Я могу зарегистрировать машины в AD, могу подключиться к ним по ssh, используя свои учетные данные Windows, могу добавить пользователя в файл sudoers, и разрешения работают нормально. Проблема, с которой я сталкиваюсь, заключается в том, что когда я добавляю группу AD в sudoers, ни у кого в этой группе нет привилегий. Кроме того, если я получаю пользователя, все снова нормально выходит из AD. Если я получаю группу, он ничего не возвращает. Не уверен, где я отключился. Спасибо за помощь
решение1
Проблема заключалась в опечатке в nsswitch.conf, из-за которой группы не могли быть прочитаны.